关于反贼投稿的几点网络安全建议

本人关注维尼之声、维尼大帝许久，观察发现不少人的投稿包含墙内网站截图。由于中国有着严格的《网络安全法》，故我在此提出以下几点建议。

1.由于中国实行网络实名制（主要是手机号注册），请不要用自己的个人帐号冲塔，并把冲塔过程截图投稿。即使给用户名打码，网警仍可通过查询日志找出冲塔投稿者进而查水表。网络安全法规定，运营商和网站要保留至少6个月的日志便于查水表。用小号冲塔并截图也是不行的，网警仍可通过IP找到冲塔投稿者。

（若截图一群其他人冲塔，后面有提到）

2.上一点的操作的假设前提是：墙内冲塔没使用任何代理，或使用单层爱国代理。曾经有机场因为被查到IP在墙内发表疫情相关言论，国内中转节点被迫关停。所以在这里我推荐大家使用PC端Tor进行墙内冲塔。（Tor的下载地址 https://www.torproject.org/）

注意：很多人认为自建VPS一定安全，其实不然。例如你使用单层自建VPS在墙内发表言论，网警只需向网站索要发帖人IP，发现IP在墙外，再向ISP查询路由记录，就可知道是哪些IP连接过此VPS的IP（一般可查询6个月内）。若此VPS使用的人过少，即可根据连接和发帖的时间段进行判断，从而请喝茶。所以务必使用多层代理，强烈推荐加一层Tor！

3.Tor是匿名网络，可访问暗网和明网，原理 https://zh.wikipedia.org/wiki/Tor。由于中国封锁Tor节点，请勿直连Tor。以SSR/V2ray为例，我们在打开Tor后点击右下角的“取消”，选择“配置”。

如图填写。127.0.0.1表示本机。7890表示SSR/V2ray软件的端口，端口号可在软件界面查看。有些机场可能无法连接Tor，故还需勾选此项：

并选择obfs4。这样就可以连接上了。于是我们就可以使用Tor浏览器在墙内冲塔并截图投稿啦。

网速虽然慢了点，但能完整打开。我就冲过好几次知乎的塔。

4.那么问题来了，手机号怎么办？

找接码平台！我这里有个接码平台介绍：https://www.heji.ltd/28.html。如果觉得不够多，可以自行Google接码平台。

5.关于百度搜索引擎，也是一样的道理。有朋友喜欢用百度搜索引擎搜一些奇奇怪怪的关键词并截图投稿，如果直连百度进行搜索，我认为是很危险的。网警可通过查询百度日志知道哪些IP在哪些时间搜过这个关键词，如果在那个时间段搜的人极少，就极容易定位投稿者。所以请使用无痕模式 + 可信代理，或者直接用Tor上百度进行搜索并截图投稿。

在其他墙内网站搜索也是一样的道理。

6.尽量不要使用手机APP自行冲塔并进行截图投稿。一是手机截图可暴露的信息过多，若马赛克出现疏忽很容易自我出道。二是手机APP的权限过于杂乱，即使手机开代理 + 接码平台小号冲塔，仍不保证匿名性！所以请大家使用PC端Tor网页冲塔。

若截图微信群、B站评论区等墙内平台的讨论，请注意隐藏好自己的身份。不要让微信群聊天右边暴露出自己。我认为即使是给自己头像马赛克也不行，因为网警有权限调取消息记录，很可能知道你是谁。所以请在截图的时候，把自己彻底划出聊天屏幕。如在B站，请尽量截图完再点赞。

7.关于浏览器，说了很多次，不要用国产浏览器翻墙！建议使用Chrome或Firefox国际版（认准国际版域名mozilla.org）。然而WebRTC的漏洞仍可使网站知道使用者真实IP，故建议关闭WebRTC。

以下内容摘自维基百科的WebRTC词条。

安全性[编辑]

漏洞

2015年，TorrentFreak报告了一个WebRTC的安全漏洞，该漏洞会致使安装有WebRTC的用户泄露真实IP，即使用户已经使用虚拟私人网路。[22]

解决方案

Microsoft Edge: 在地址栏输入“about:config”，搜索“开发人员设置”并点击"在WebRTC上隐藏我的本机IP地址"，即可隐藏IP地址。

Mozilla Firefox：在地址栏输入“about:config”，搜索“media.peerconnection.enabled”并双击将值改为“false”，WebRTC将被关闭。[23]

Google Chrome：在谷歌应用商店安装谷歌官方扩展“WebRTC Network Limiter”。

Opera：

其它方案

uBlock Origin：安装uBlock Origin并在设置中启用“避免WebRTC 泄露本地IP地址”可以避免本地IP泄露。但需注意的是，该方案不适用于Firefox 41（或更低）、uBlock Origin 1.3.3（或更低）版本用户。[24]

隐私獾：安装隐私獾并在设置中启用”避免 WebRTC 泄露本地 IP 地址 “可以获得额外防护，但未知具体效果。